보안 엔지니어 이력서 예시

결제 회사의 정보보호 담당으로 경력을 시작해 현재는 서비스 보안 업무 전반을 맡고 있는 하준서입니다. 누리페이먼츠에서 정보보호 인증 심사 대응을 담당하며 통제 항목 80여 개의 증적을 정리하고, 지적 사항 17건의 개선 계획과 이행 현황을 관리했습니다. 규정에 맞는 문서를 만드는 데 그치지 않고 실제 운영 현황과 증적의 일치 여부를 확인하면서, 보안 요구사항을 업무 절차로 연결하는 기준을 익혔습니다. 개인정보 처리 시스템 9종의 접근 권한을 반기마다 점검하고 과다 권한 계정 141건을 정리한 경험도 보유하고 있습니다. 현재 쉴드베이스에서는 사내 서비스 14종의 웹·모바일 취약점 진단, SIEM 탐지 룰 74건 운영, 침해 의심 사례 분석, 개발 보안 절차 도입을 맡고 있습니다. 진단에서 발견한 취약점 213건을 위험도 4단계로 분류한 뒤 담당 조직별 조치 현황을 추적했고, 고위험 취약점 26건의 평균 조치 소요 기간을 22일에서 9일로 단축했습니다. 관제에서는 오탐이 누적되면 실제 위협 확인이 늦어진다는 문제를 확인해 룰을 정리했고, 일 평균 경보를 320건에서 78건으로 줄였습니다. 개발 보안에서는 정적 분석 도구를 CI 파이프라인 31개에 연결했지만 검출량만 늘리면 개발자의 예외 요청이 증가할 수 있어, 오탐이 많은 규칙 6건을 조정해 예외 처리 요청을 월 21건에서 7건으로 낮췄습니다. [핵심 역량] - 웹·모바일 취약점 진단 및 조치 추적 - SIEM 탐지 룰 운영과 침해 의심 사례 분석 - CI 기반 개발 보안 절차 도입 - 정보보호 인증 심사 및 개인정보 접근 권한 관리 - 보안 교육과 피싱 모의훈련 운영

한결시큐리티는 제품 완성 후 취약점을 점검하는 방식에서 벗어나, 개발 과정 전반에 보안 기준을 적용하고 조치 완료까지 관리하는 역할에 집중하고 있습니다. 채용 공고에서 확인한 제품 개발 단계의 보안 연계는 현재 수행해 온 업무와 맞닿아 있습니다. 쉴드베이스에서 정적 분석 도구를 CI 파이프라인 31개에 연결하고 취약 패턴 검출 규칙 18건을 추가하면서, 배포 전 차단 건수를 월 평균 12건까지 운영했습니다. 도구 연결만으로는 보안이 정착되지 않았습니다. 검출 기준이 실제 코드와 맞지 않으면 오탐과 예외 요청이 늘어나기 때문입니다. 오탐이 많던 규칙 6건을 조정하고 개발자 62명 대상 시큐어 코딩 교육을 4회 진행하자, 예외 처리 요청은 월 21건에서 7건으로 감소했습니다. 취약점 진단 시 발견 건수보다 조치 속도를 주요 관리 대상으로 삼았습니다. 고위험 취약점 26건의 평균 조치 소요가 22일에 달한 상황에서 위험도와 조치 기한을 정리하고 담당 조직별 설명 회의를 진행해, 평균 소요 기간을 9일로 줄였습니다. 보안팀이 일방적으로 기준을 전달하기보다 차단 항목과 개발자 수정 기준을 구분해야 실제 조치가 이어진다는 판단을 세웠습니다. 가장 큰 변화는 제품별 위험을 진단하고 검출 규칙의 정확도와 개발 흐름의 부담을 함께 살피며 보안 절차를 운영하는 것입니다. 인증 심사 대응과 개인정보 권한 관리에서 쌓은 통제 기준, 서비스 진단과 CI 연계에서 다룬 기술적 조치, SIEM 운영에서 익힌 우선순위 판단을 제품 개발 단계의 보안 업무에 연결하려 합니다.

보안 인식 개선 업무를 맡아 2024년 4월부터 10월까지 임직원 480명을 대상으로 피싱 모의훈련을 3회 운영했습니다. 피싱 메일 시나리오 6종을 직접 설계해 회차별로 발송하면서, 클릭률과 신고 버튼 이용 건수를 면밀히 비교했습니다. 훈련은 체계적으로 진행되었습니다. 클릭률은 1회차 21%에서 3회차 7%로 낮아졌고, 신고 버튼 이용 건수는 34건에서 118건으로 증가하며 유의미한 변화를 보였습니다. 훈련 결과를 일회성 안내로 끝내지 않으려 교육 자료 2종을 제작해 부서별로 공유했습니다. 구성원의 행동 변화를 확인할 수 있는 지표를 정하고, 그 결과를 다음 훈련과 교육 내용에 반영하면서 보안 문화를 정착시키려 합니다.